Crocodilusマルウェアが新しいバンキング機能と暗号盗難機能で世界中に広がる

2025年3月にトルコで初めて検出されたトロイの木馬「クロコダイルス」は、攻撃範囲をヨーロッパ、南アメリカ、インド、インドネシア、米国に拡大しています。このマルウェアは、カジノアプリ、ブラウザ、または銀行になりすまして、ログイン資格情報を盗みます。

ポーランドでは、CrocodilusがFacebook広告を使用して偽のアプリを広め、Android 13+の制限を回避しています。インストールされると、銀行アプリや仮想通貨ウォレットの偽のログインページが表示され、特にスペインで発生しています。

新機能には、電話詐欺のための連絡先編集、暗号通貨ウォレットからのシードフレーズと秘密鍵の収集が含まれています。マルウェアは解析を避けるために、より複雑に暗号化されています。

小規模なキャンペーンは、暗号通貨マイニングアプリケーションとヨーロッパのデジタルバンキングをターゲットにしています。